欧盟拟放宽GDPR合规要求，引发隐私担忧遭联名反对
近日，欧盟委员会提出放宽《通用数据保护条例》（GDPR）部分合规要求的建议，旨在减轻中小企业合规负担，但该提议迅速引发来自隐私保护组织和专家的强烈反对。108家民间机构和学者联合反对，他们在致欧盟数字
阅读全文《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文2025年排名Top5的开源主机入侵检测系统
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新Top1: WazuhGithub: https://github.com/wazuh/wazuh系统特点:1.集成文
阅读全文国家网络威胁信息汇聚共享技术平台（CNTISP）接受企业申请参与的公告
国家网络威胁信息汇聚共享技术平台（以下简称“CNTISP”）是由中国信息安全测评中心运营的网络威胁信息共享与技术合作交流平台，旨在联合国内信息安全企业力量，聚焦及时发现网络攻击活动。参与企业通过平台共
阅读全文信息安全漏洞周报（2025年第20期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月12日至2025年5月18日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1118个。接报漏洞情况本
阅读全文【SRC】白嫖豪华客房！某平台520开房活动存致命缺陷 可无限刷取免房券
点击上方蓝字 关注安全知识漏洞概述：在小程序520/521营销活动中发现优惠券领取逻辑缺陷，攻击者可通过篡改活动ID参数绕过领取次数限制，实现以下风险：单用户突破"每人限领1张"规则重复领取通过ID
阅读全文通过 Beacon 获取 Microsoft Entra 刷新令牌
传统方法通常依赖从终端提取主刷新令牌 (PRT)，这可通过信标（如使用 aad_prt_bof 或 Kozmer 的 request_aad_prt 之类的 BOF）实现。然而，当信标运行在未加入域的
阅读全文实测市面上18家润色机构，论文润色，中刊率最高的是这家！
经常有老师和同学在后台私信我，让我推荐靠谱的润色机构，说这里面水太深。为了帮助大家解决这个问题，所以从去年开始，我们陆续测试了18家润色机构，这篇文章就是我们的测试结果：首先我们要明确一点，什么样的论
阅读全文深化产教融合，共育网络安全人才 | 南昌大学与绿盟科技共建毕业生就业基地
全文共1026字，阅读大约需2分钟。为进一步推进校企合作，精准对接产业需求，5月20日，南昌大学软件学院院长饶泓一行走访绿盟科技，双方围绕人才培养与产教融合展开深入交流，并举行“南昌大学毕业生就业基地
阅读全文删除雷神文章的回应以及一些碎碎念~
上周末发了一篇文章，后来没过几小时删了。有些师傅来问我或者在其他地方说为什么删除了，是被压力了吗？有些师傅更是上升到阴谋论了，我不得不再写一篇文章回应一下，文章是投稿的师傅要求删除的，因为在发文后不久
阅读全文黑客视角：手把手教你拿下EvilBox：One靶场（新手友好版）
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/evilbox-one,736/选择镜像文件进行下载。下载后解压是
阅读全文网络安全新手必练！Vulnerable 1靶场介绍
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/vulnerable-pentesting-lab-environ
阅读全文【CVE-2025-40634】缓冲区溢出 EXP 公布
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文集团安全招聘安全工程师
集团安全部-安全工程师-网络安全职位描述1、负责阿里巴巴集团生产网资产能力建设。 2、负责风险检测、应急响应、风险溯源等日常保障。 3、负责阿里巴巴集团网络环境及系统安全水位提升，包括架构演进、威胁分
阅读全文黑客在Pwn2Own利用VMware ESXi和Microsoft SharePoint零日漏洞
在Pwn2Own Berlin 2025的第二天，参赛者利用了微软SharePoint、VMware ESXi、Oracle VirtualBox、红帽企业Linux和Mozilla Firefox
阅读全文公安部计算机信息系统安全产品质量监督检验中心检测发现35款违法违规收集使用个人信息的移动应用
依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验
阅读全文【应急响应工具教程】Windows事件日志分析神器——Hayabusa
简介Hayabusa 是由日本的 Yamato Security 集团创建的 Windows 事件日志快速取证时间线生成器和威胁搜寻工具 。隼鸟在日语中的意思是 “游隼”，之所以被选中，是因为游隼是世
阅读全文北京邮电大学 | 一种基于深度学习的VPN加密流量包块图分类方法
原文标题：A Deep Learning-Based Encrypted VPN Traffic Classification Method Using Packet Block Image原文作者：
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。这不是科幻电影的
阅读全文漏洞速递 | CVE-2025-0868 RCE漏洞（附EXP）
0x01 前言 DocsGPT 中存在导致远程代码执行 （RCE） 的漏洞。由于使用 eval（） 对 JSON 数据进行解析不当，未经授权的攻击者可发送任意 Python 代码以通过 /api
阅读全文警惕！虚假的KeePass 密码管理器分发实施勒索攻击
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）威胁行为者至少在过去八个月内一直在分发被植入木马的 KeePass 密码管理器版
阅读全文上海网络安全工程师 | 一年驻场项目
扫码领资料获网安教程岗位【上海网络安全工程师】一年驻场项目薪资待遇11-14k/月；地址：上海浦东区工作模式倒班制，白夜双休，每班 12 小时 ，一天白班一天夜班休两个全天。岗位职责1、负责安全工具告
阅读全文揭秘3.7万钓鱼合约的欺诈手法与防御策略！
本研究已被计算机领域顶会SIGMETRICS 2025收录，相关数据集已开源：https://github.com/blocksecteam/phishing_contract_sigmetrics2
阅读全文面试经验分享 | 2025某安全厂商宁波驻场
扫码领资料获网安教程本文由掌控安全学院 - 上善若水 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）所面试的公司：xx服所在城市：宁波面试职
阅读全文文末互动 | 亮点发布，教你如何玩转补天沙龙南京站
WELCOME TO JION US补天白帽黑客城市沙龙南京·金丝利喜来登酒店5.2414:00-18:00南京站活动亮点PLACETIME补天沙龙南京站进入倒计时白帽师傅们准备好在秦淮河畔进行一场技
阅读全文粽情字节｜端午礼盒兑换已开放
奔走相告，礼盒来啦各位各位！🐲 字节端午限定福利空投中！ 🛶甜粽/咸粽不纠结！定制礼盒都满足⏰ 即日起 - 5月22日 18:00 ⏰兑换限定开启！0积分换好礼！礼盒揭秘，这波不亏！古朴竹编提篮+流心
阅读全文Windows的"AI 巨变"！微软联手AI三巨头，你的电脑即将前所未有地聪明！
想象一下：你的电脑能主动理解你的需求，预测你的下一步操作，甚至在你开口之前就知道你想做什么...这不再是科幻电影情节，而是即将在Windows 11上实现的现实！微软在Build 2025大会上重磅宣
阅读全文基于路由转发导致的权限认证绕过漏洞分析
目录一、前 言二、路由转发导致权限认证绕过三、漏洞分析四、总 结一前 言在 Web 应用程序的开发过程中，安全问题始终是至关重要的。权限认证作为保障系统安全的重要防线，能够确保只有经过授权的用户
阅读全文